Source Traders Sweden (STS Org.) on varoittanut, että Os/2 ja Linux-alustalle suunnnatussa Player -ohjelmistosta on löytynyt tietoturva-aukko, joka mahdollistaa sovellusten ajamisen verkon yli käyttäjän huomaamatta. Lisäksi samaisessa ohjelmistossa on toinenkin reikä, joka mahdollistaa käyttäjän kovalevyllä olevien tiedostojen kaappaamisen verkon yli.
Tietoturva-aukkoa ei voi hyödyntää suoraan Playerin omilla työkaluilla, vaan esim. mpg-tiedoa pitää muokata käsin HEX-editointityökalulla joka on aloittelijankin taidolla helppoa, hyödyntäen internetistä löytyviä kuvallisia ohjeita. Tietoturva-aukko koskee kaikkia Playerin Os/2- ja kaikkia Linux-versioita riippumatta jakeliasta, jotka ovat versionumeroltaan varhaisempia kuin 3.0. Aukko on paikattu päivitysversiossa joka julkaistaan vuoden vaihteen jälkeen tai viimeistään vappuna, joten päivitystä suositellaan kaikille internetin käyttäjille !
Tietoturva-aukkoa ei voi hyödyntää suoraan Playerin omilla työkaluilla, vaan esim. mpg-tiedoa pitää muokata käsin HEX-editointityökalulla joka on aloittelijankin taidolla helppoa, hyödyntäen internetistä löytyviä kuvallisia ohjeita. Tietoturva-aukko koskee kaikkia Playerin Os/2- ja kaikkia Linux-versioita riippumatta jakeliasta, jotka ovat versionumeroltaan varhaisempia kuin 3.0. Aukko on paikattu päivitysversiossa joka julkaistaan vuoden vaihteen jälkeen tai viimeistään vappuna, joten päivitystä suositellaan kaikille internetin käyttäjille !
Vastaukset 3
Vanhimmat
Onko Penan käsi runkkaamisesta kipiä ja piti tänne tulla taas väärällä nimellä? Säälittävä pelle olet!
Edes alkeellinen kielenhallinta tekisi näistä fleimeistä edes vähän uskottavampia.
eihän hurri-hupsik osaa suomea kunnolla. Sillä M$:llä on tuo kielenhallinta ollut aina perseellään. Vähemmästäkin windowsin perseennuolennasta saa kielen solmuun ;-)
http://www.sunpoint.net/~hupuhupsik/